Política de Privacidade

1.Sobre esta Política de Privacidade

Esta Política descreve as práticas de privacidade adotadas pelo BeeMessage em todos os pontos de contato digitais da empresa, incluindo o site institucional, a plataforma web, a documentação pública, a central de ajuda e os canais de atendimento.

Coletamos os seus dados pessoais quando você interage com o nosso site, seja por meio de cadastros, solicitações de serviços ou navegação, e quando você utiliza a plataforma como usuário de uma organização cliente.

As seções a seguir detalham quais dados são coletados, com quais finalidades, com quem podem ser compartilhados e quais são os seus direitos como titular.

2.Quem somos e como falar conosco

A controladora dos dados pessoais tratados nesta Política é a BEEMESSAGE SOFTWARE LTDA, inscrita no CNPJ sob o nº 61.841.308/0001-54.

A empresa atua sob o nome fantasia BeeMessage®.

Para exercer seus direitos como titular de dados pessoais ou esclarecer dúvidas relacionadas à privacidade e ao tratamento de dados, entre em contato pelo WhatsApp oficial de atendimento do BeeMessage, disponível no site e na plataforma.

Responderemos às solicitações dentro dos prazos previstos na Lei Geral de Proteção de Dados Pessoais (LGPD).

3.A quem se aplica esta Política

Esta Política se aplica a todas as pessoas que interagem com o BeeMessage, incluindo visitantes do site institucional, blog e páginas públicas da empresa. Também se aplica aos usuários cadastrados que acessam a plataforma.

Além disso, esta Política abrange representantes de organizações clientes que contratam planos, gerenciam projetos e utilizam funcionalidades de mensageria dentro do BeeMessage.

Por fim, também se aplica às pessoas convidadas a integrar uma organização no BeeMessage, inclusive por meio de convites enviados por e-mail.

4.Dados coletados e finalidades

Coletamos dados pessoais de forma limitada ao necessário para as finalidades descritas nesta Política, incluindo dados de cadastro, cobrança, contatos inseridos pelo cliente, dados técnicos de conexão, comunicações de suporte e analytics de produto.

Dados de pagamento como cartão de crédito são processados diretamente pelo Stripe. O BeeMessage não armazena dados completos de cartão.

Funcionalidades de inteligência artificial podem processar informações de contexto comercial fornecidas por você, enviadas a um Provedor de IA para gerar sugestões. Chamamos de Provedor de IA o(s) prestador(es) terceirizado(s) de infraestrutura de inteligência artificial utilizados pelo BeeMessage para essa finalidade; a lista atualizada de Provedores de IA está sempre disponível na Seção 6 (Compartilhamento de dados).

No recurso de Recomendações (motor de sugestão de próxima ação), o processamento inclui sinais vinculados a um contato específico do seu projeto, como tempo de espera por resposta, tempo de permanência na etapa do funil, taxa e velocidade histórica de resposta e valor de oportunidade que você tenha informado, usados para calcular uma priorização interna. Trechos recentes de mensagens da conversa podem ser enviados a um Provedor de IA exclusivamente para gerar o texto de rascunho da sugestão. Esse tratamento é realizado como operador, em nome da sua organização, para viabilizar a funcionalidade contratada, e está sempre sujeito a revisão humana antes de qualquer envio.

5.Base legal para o tratamento

O tratamento dos dados pessoais pelo BeeMessage é realizado com fundamento nas hipóteses legais previstas na LGPD, incluindo execução de contrato, cumprimento de obrigações legais, legítimo interesse e consentimento quando aplicável.

Quando o tratamento depender de consentimento, você poderá revogá-lo a qualquer momento, sem prejuízo da validade dos tratamentos realizados anteriormente.

6.Compartilhamento de dados

Seus dados pessoais poderão ser compartilhados com os seguintes prestadores de serviço, sempre mediante obrigações contratuais de confidencialidade e segurança:

• Clerk, Inc. (autenticação de usuários)
• Stripe, LLC (processamento de pagamentos)
• PostHog, Inc. (analytics de produto)
• Functional Software, Inc., operadora do Sentry (monitoramento de erros)
• Anthropic, PBC (infraestrutura de inteligência artificial)
• Brevo (comunicação por e-mail)
• Twenty (gestão de relacionamento com clientes)
• Cloudflare, Inc. (armazenamento de imagens via R2)
• Vercel Inc. (hospedagem da aplicação)
• Supabase, Inc. (banco de dados)
• Google LLC (infraestrutura em nuvem, Google Cloud)
• Oracle Corporation (infraestrutura de servidores)

Dados também podem ser compartilhados com administradores da organização cliente, integrações configuradas pelo cliente e autoridades quando exigido por lei.

Ao receber uma solicitação de dados pessoais por parte de autoridades públicas, o BeeMessage realiza análise prévia da legitimidade da solicitação, adota o princípio de minimização, fornecendo apenas as informações estritamente necessárias para atender ao pedido, e mantém registro interno de cada solicitação recebida, incluindo a autoridade solicitante, o fundamento legal apresentado e a resposta fornecida.

Não vendemos seus dados pessoais a terceiros.

7.Transferência internacional de dados

Alguns prestadores utilizados pelo BeeMessage podem estar localizados fora do Brasil. Quando houver transferência internacional, adotaremos medidas para garantir nível adequado de proteção, incluindo cláusulas contratuais padrão.

8.Retenção dos dados

Mantemos os dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política. Após cancelamento, determinados dados podem ser mantidos por até 90 dias para procedimentos operacionais.

Dados fiscais e contábeis podem ser mantidos por 5 anos ou período superior quando exigido por lei. Logs técnicos podem ser mantidos por até 12 meses.

9.Cookies e tecnologias semelhantes

Utilizamos cookies necessários, funcionais, analíticos e de diagnóstico no site e aplicativo. Cookies não essenciais no site institucional podem ser gerenciados pelo banner de consentimento.

10.Segurança da informação

Adotamos medidas técnicas e administrativas como criptografia em trânsito (HTTPS/TLS), controle de acesso por papéis e hash de credenciais sensíveis.

Em caso de incidente com risco relevante, adotaremos as medidas de resposta previstas na LGPD.

11.Decisões automatizadas e inteligência artificial

O BeeMessage pode utilizar recursos de IA para gerar sugestões assistivas, incluindo priorização de contatos e recomendações de próxima ação com base em evidências objetivas, por exemplo, tempo de espera, estagnação em uma etapa do funil ou proximidade do encerramento da janela de atendimento do WhatsApp. As evidências são exibidas ao usuário de forma legível (por exemplo, “cliente aguardando há 3 dias”), sem exposição de pontuações internas.

Trata-se de tratamento automatizado de caráter assistivo, não de decisão automatizada com efeitos jurídicos ou impacto significativo sobre o contato: nenhuma mensagem é enviada e nenhuma etapa do funil é alterada sem revisão e confirmação humana. As saídas têm caráter orientativo e podem conter imprecisões, devendo ser revisadas por você antes de qualquer envio.

Aprendizado coletivo entre organizações (uso agregado e anonimizado)

Com o consentimento específico e opcional do proprietário ou administrador (OWNER/ADMIN) da sua organização, o BeeMessage pode utilizar dados de uso agregados e anonimizados de múltiplas organizações clientes para aprimorar a qualidade das sugestões do motor de recomendações, por exemplo, janelas de envio com melhor desempenho ou taxa de aceitação de sugestões, por segmento de negócio.

Esse tratamento:

• é desligado por padrão e opcional;
• depende de aceite específico e versionado dos Termos de Aprendizado Coletivo de IA, distinto do aceite geral destes Termos e desta Política;
• pode ser revogado a qualquer momento pelo proprietário ou administrador da organização, nas configurações da plataforma;
• nunca inclui conteúdo de mensagens, nomes, telefones, e-mails, nomes literais de campos, funis ou etapas, ou qualquer identificador da organização ou de seus contatos;
• só é publicado em agregados com contribuição de, no mínimo, 20 organizações distintas, para reduzir risco de reidentificação.

Consulte o texto completo nos Termos de Aprendizado Coletivo de IA

12.Direitos dos titulares

Você possui direitos previstos na LGPD, incluindo confirmação de tratamento, acesso, correção, eliminação, portabilidade e revogação de consentimento quando aplicável.

Para exercer seus direitos, envie solicitação pelo WhatsApp oficial de atendimento. Responderemos em até 15 dias, prorrogável conforme a LGPD.

13.Dados de crianças e adolescentes

O BeeMessage é destinado a empresas e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

14.Alterações desta Política

Poderemos atualizar esta Política periodicamente. A versão atualizada será publicada em www.beemessage.app/politica-de-privacidade com a respectiva data de revisão.

15.Contato

Para dúvidas ou solicitações relacionadas a esta Política, entre em contato pelo WhatsApp oficial de atendimento do BeeMessage.

Você também pode acessar nossos canais digitais:

• Site: www.beemessage.app
• Central de ajuda: chatwoot.beemessage.app/hc/central-de-ajuda-beemessage/pt_BR
• Documentação da API: docs.beemessage.app